Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ООО «ВОСТОК ИННОВАЦИИ» о порядке обработки, хранения и защиты персональных данных (редакция от 21.04.2026, приведена в соответствие с ФЗ-152, Постановление Правительства от 01.08.2025 №1154, Приказом РКН № 140 от 19.06.2025)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Статус документа

Настоящая Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (вред. Федерального закона от 24.06.2025 № 156-ФЗ, Федерального закона от 30.11.2024 № 420-ФЗ)
Постановлением Правительства РФ от 01.11.2012 № 1119
Постановлением Правительства РФ от 01.08.2025 № 1154
Приказом Роскомнадзора от 19.06.2025 № 140
Постановлением Правительства РФ от 26.06.2025 № 966

Политика является приложением к Лицензионному договору-оферте и размещается на сайте Оператора в открытом доступе. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и договора в порядке, установленном п. 5 настоящей Политики.

1.2. Оператор персональных данных в отношении клиентов ООО «ВОСТОК ИННОВАЦИИ»

Лицензиар: ООО «ВОСТОК ИННОВАЦИИ»

ИНН: 5404029565

ОГРН: 1165476067822

Адрес: 630005, г. Новосибирск, ул. Каменская, д. 53, офис 407

E-mail: support@alfacrm.pro

Сайт: alfacrm.pro

1.3. Лицензиат, Владелец аккаунта является Оператором персональных данных в отношении своих клиентов. В этом случае ООО «ВОСТОК ИННОВАЦИИ» является лицом, осуществляющим обработку персональных данных по поручению Оператора (Лицензиата).

1.4. Предмет регулирования

Политика устанавливает порядок обработки персональных данных:

Пользователей Сервиса «Альфа CRM» (Лицензиатов, Владельцев аккаунтов, Пользователей, Конечных пользователей);
Клиентов и контрагентов Пользователей (обрабатываются как поручитель по договору с Лицензиатом);
Посетителей сайта alfacrm.pro

Настоящая Политика не регулирует обработку персональных данных, осуществляемую Лицензиатом (Владельцем аккаунта) в рамках функционала «Внутренние чаты».

Лицензиат самостоятельно определяет цели, состав и условия обработки персональных данных участников чатов, включая несовершеннолетних, и является самостоятельным оператором таких данных.

Лицензиар осуществляет исключительно техническое хранение сообщений в порядке поручительской обработки (часть 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ), без доступа к содержанию, за исключением случаев, предусмотренных Лицензионным договором-офертой.

1.5. Локализация персональных данных

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РоссийскойФедерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Первичное размещение и обработка персональных данных осуществляются исключительно на территории РФ.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Обезличивание персональных данных — Действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации, с сохранением возможности определения принадлежности при наличии такой информации (п. 9 ст. 3 Федерального закона от 27.07.2006 №152-ФЗ).

Согласие на обработку персональных данных — Отдельное, конкретное, информированное и сознательное волеизъявление субъекта, позволяющее обрабатывать его персональные данные (ч. 1 ст. 9 ФЗ-152).

Согласие на обработку персональных данных для распространения — Отдельное согласие на передачу персональных данных неограниченному кругу лиц (ст. 10.1 ФЗ-152).

Журнал учета согласий — Электронный документ, фиксирующий факт, дату, время и содержание полученного согласия, а также факт и дату отзыва согласия.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, Обработчик — Лицензиар, осуществляющий обработку персональных данных клиентов Лицензиата (Оператора) по его поручению в целях исполнения настоящего Договора в соответствии с требованиями ч. 3 ст. 6 152-ФЗ.

ГИС Минцифры - Государственная информационная система Министерства цифрового развития, связи и массовых коммуникаций РФ для учета обезличенных данных

3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Принципы обработки

Обработка персональных данных осуществляется на основе следующих принципов:

1. Законность и справедливость — обработка только на законных основаниях

2. Ограничение целей — обработка только для достижения конкретных, заранее определенных целей

3. Несмешиваемость целей — запрет объединения баз данных с несовместимыми целями

4. Соответствие целям — обрабатываемые данные соответствуют заявленным целям

5. Точность и актуальность — обеспечение достоверности данных

6. Ограничение сроков хранения — хранение не дольше, чем требуется целями

7. Уничтожение по достижении целей — обязательное уничтожение или обезличивание по достижении целей

3.2. Правовые основания обработки

Категория субъектов	Правовое основание	Документальное подтверждение
Пользователи Сервиса	п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора)	Лицензионный договор-оферта, Согласие на обработку ПД (отдельное)
Клиенты Пользователей	п. 2 ч. 1 ст. 6 ФЗ-152 (поручение Оператора)	Договор с Лицензиатом, Согласие клиента (хранится у Лицензиата)
Посетители сайта	п. 1 ч. 1 ст. 6 ФЗ-152 (согласие)	Отдельное Согласие на обработку ПД

С 01.09.2025 согласие на обработку персональных данных оформляется отдельно от иных согласий и договоров (ч. 1 ст. 9 ФЗ-152 в ред. ФЗ-156).

3.3. Поручительская обработка

3.3.1. Лицензиат (далее — Оператор), являясь оператором персональных данных своих клиентов, поручает Лицензиару (далее — Обработчик) обработку персональных данных (далее — ПД) на условиях настоящего раздела в целях исполнения обязательств по Договору.

3.3.2. Обработчик осуществляет обработку ПД в объеме, переданном Оператором, следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ), блокирование, удаление, уничтожение ПД с использованием средств автоматизации или без таковых.

3.3.3. Оператор гарантирует и подтверждает, что им получены законные согласия субъектов ПД на обработку их данных и на поручение такой обработки Лицензиару, либо имеются иные законные основания для обработки в соответствии со ст. 6 Закона № 152-ФЗ.

3.3.4. В отношении данных функционала «Внутренние чаты» Лицензиар действует исключительно как лицо, осуществляющее обработку по поручению Оператора (Лицензиата).

Цель обработки строго ограничена: обеспечение технической функциональности хранения, маршрутизации и доставки сообщений между пользователями инстанса Лицензиата.

Лицензиар не осуществляет: сбор, систематизацию, анализ, использование, обезличивание или уничтожение содержания сообщений по собственной инициативе. Техническое удаление сообщений производится только по запросу Лицензиата или при удалении аккаунта.

3.4. Обязанности Обработчика (Лицензиара). Лицензиар обязуется:

3.4.1. Соблюдать принципы и правила обработки ПД, предусмотренные Законом № 152-ФЗ.

3.4.2. Соблюдать конфиденциальность ПД и обеспечивать их безопасность при обработке.

3.4.3. Принимать необходимые правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения или иных незаконных действий в соответствии со ст. 19 Закона № 152-ФЗ.

3.4.4. Обрабатывать персональные данные только в целях и объеме, определенных Лицензиатом

3.4.5. По требованию Лицензиата возвратить или уничтожить персональные данные

4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные Пользователей Сервиса

Фамилия, имя, отчество
Адрес электронной почты (логин)
Номер контактного телефона
Наименование организации (для юрлиц и ИП)
Должность
Пароль (в зашифрованном виде)
IP-адрес, данные cookies
Технические данные об устройстве и браузере

4.2. Персональные данные клиентов Пользователей (обрабатываются как поручитель)

Фамилия, имя, отчество клиентов
Контактные данные (телефон, e-mail)
Данные о занятиях, посещаемости
Финансовая информация (платежи)
Иные данные, внесенные Пользователем в Сервис

4.3. Специальные категории персональных данных

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные), за исключением случаев, предусмотренных законодательством РФ.

4.4. Технические данные функционала «Внутренние чаты»

Лицензиар осуществляет обработку следующих данных:

идентификаторы чатов, идентификаторы участников, временные метки
(метаданные, не содержащие содержания сообщений);
технические логи доступа (IP-адрес, время, тип действия — без содержания
сообщений);
служебная информация о статусе доставки сообщений.

Содержание сообщений (текст, вложения) хранится в зашифрованном виде с использованием ключей, находящихся под контролем Лицензиата. Доступ Лицензиара к содержанию осуществляется только в случаях, предусмотренных Лицензионным договором-офертой (п. 2.8), с фиксацией в журнале доступа.

5. МЕХАНИЗМ ПОЛУЧЕНИЯ И ФИКСАЦИИ СОГЛАСИЙ

5.1. Отдельное окно согласия

В соответствии с ч. 1 ст. 9 ФЗ-152 (в ред. ФЗ-156 от 24.06.2025) согласие на обработку персональных данных оформляется отдельным документом с использованием отдельного окна (интерфейса) в момент регистрации в Сервисе или при первом входе в личный кабинет.

Согласие не может быть принято путем проставления отметки в общем чек-боксе согласия с договором.

5.2. Журналирование согласий

Оператор ведет электронный журнал учета согласий с фиксацией:

Даты и времени получения согласия (с точностью до секунды)
IP-адреса устройства субъекта
Версии Политики конфиденциальности, действовавшей на момент согласия
Перечня персональных данных, на обработку которых дано согласие
Целей обработки
Способа подтверждения согласия (чек-бокс, электронная подпись)
Даты и способа отзыва согласия (при наличии)

Хранение журнала: в течение всего срока обработки персональных данных субъекта и не менее 5 лет с момента прекращения обработки либо отзыва согласия.

5.3. Согласие на обработку для распространения (ст. 10.1 ФЗ-152)

При необходимости распространения персональных данных (например, публикация в открытых разделах Сервиса) получается отдельное согласие с указанием:

Перечня персональных данных, разрешенных для распространения
Категорий субъектов, которым могут быть переданы данные
Целей распространения
Срока действия согласия

5.4. Отзыв согласия

Субъект вправе отозвать согласие на обработку персональных данных:

Через личный кабинет в Сервисе
Путем направления письменного заявления по адресу Оператора
Путем направления электронного сообщения на адрес support@alfacrm.pro

Отзыв согласия фиксируется в журнале учета согласий в течение 1 рабочего дня.

5.5. Условия использования функционала «Внутренние чаты»

Активация и использование функционала «Внутренние чаты» допускаются при условии принятия Владельцем аккаунта актуальной редакции Лицензионного договора-оферты и ознакомления с настоящей Политикой конфиденциальности.

Ознакомление с обновлённой редакцией Оферты и Политики конфиденциальности может осуществляться посредством интерфейса Сервиса (включая Информер).

Активация функционала «Внутренние чаты», а также его последующее использование подтверждают, что Лицензиат:

Использует функционал «Внутренние чаты» (включая групповые чаты) исключительно в законных целях;
При создании чатов с участием несовершеннолетних получил (или обязуется получить до начала такого использования) согласие их родителей или законных представителей;
Самостоятельно несёт ответственность за содержание переписки, действия участников и соблюдение применимого законодательства;
Обеспечивает наличие законных оснований для обработки персональных данных третьих лиц, размещаемых в чатах;
Понимает и соглашается с тем, что ООО «ВОСТОК ИННОВАЦИИ» предоставляет исключительно техническую платформу и не осуществляет контроль содержания переписок.

ООО «ВОСТОК ИННОВАЦИИ» не несёт ответственности за содержание сообщений, размещаемых Лицензиатом и иными пользователями в рамках функционала «Внутренние чаты».

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Общее правило

Трансграничная передача персональных данных осуществляется только:

В страны, обеспечивающие адекватную защиту (список Роскомнадзора)
При наличии разрешения Роскомнадзора на трансграничную передачу персональных данных
При необходимости защиты жизни и здоровья (при невозможности получения согласия)

6.2. Запрет трансграничной передачи

С 30.05.2025 трансграничная передача персональных данных в иностранные государства, не обеспечивающие адекватную защиту, осуществляется только при наличии разрешения Роскомнадзора (ст. 12 ФЗ-152 в ред. ФЗ-420).

6.3. Получение разрешения Роскомнадзора

До начала трансграничной передачи Оператор обязан получить разрешение Роскомнадзора на трансграничную передачу персональных данных путем подачи заявления в электронной форме через личный кабинет на сайте Роскомнадзора.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Право на доступ к своим данным

Субъект вправе получить информацию:

О факте обработки его персональных данных
О целях обработки О правовых основаниях обработки
О методах обработки
О наименовании и месте нахождения Оператора
О лицах, имеющих доступ к данным
Об обрабатываемых данных и их источнике
О сроках обработки

Срок предоставления: 10 рабочих дней с момента обращения. Срок может быть продлен до 15 рабочих дней с уведомлением субъекта при необходимости уточнения запрашиваемых сведений.

7.2. Право на уточнение, блокирование, уничтожение

Субъект вправе требовать:

Уточнения недостоверных данных — в течение 10 рабочих дней
Блокирования данных при выявлении неправомерной обработки — с момента обращения
Уничтожения данных при отсутствии правовых оснований для обработки — в течение 10 рабочих дней

Продление сроков для уточнения, блокирования и уничтожения не допускается.

7.3. Право на отзыв согласия

Субъект вправе отозвать согласие на обработку персональных данных. Последствия отзыва:

Прекращение обработки в течение 10 рабочих дней
Блокирование данных с последующим уничтожением (если нет иных правовых оснований)
Возможность удаления аккаунта по запросу

7.4. Право на переносимость данных

Субъект вправе получить свои персональные данные для передачи другому оператору.

8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Уровень защищенности

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с требованиями законодательства Российской Федерации в области персональных данных.

8.2. Организационные меры

Назначение ответственного за организацию обработки персональных данных
Утверждение перечня лиц, имеющих доступ к персональным данным
Обучение работников требованиям защиты персональных данных
Подписание соглашений о неразглашении
Регулярный аудит системы защиты

8.3. Технические меры

Использование средств криптографической защиты информации (СКЗИ)
Разграничение доступа на основе ролей
Регистрация и учет действий с персональными данными
Резервное копирование данных
Антивирусная защита
Защита от несанкционированного доступа

8.4. Двухфакторная аутентификация

Для критических операций (изменение владельца аккаунта, выгрузка массива данных, удаление аккаунта) применяется двухфакторная аутентификация согласно Постановлению № 1739 от 19.10.2023.

8.5. Субъект самостоятельно несет ответственность за действия/бездействия уполномоченных сотрудников, допущенных к системе при необеспечении сохранности своих паролей или подключения через небезопасную точку доступа.

8.6. Субъект (Лицензиат, Владелец аккаунта и Авторизованные пользователи сервиса CRM), использующие для подключения сервисы подмены IP-адреса/VPN, несут ответственность за сохранность данных. Использование VPN или сервисов подмены IP-адреса само по себе не освобождает пользователя от ответственности за обеспечение сохранности данных в CRM-системе.

8.7. Субъект, как оператор персональных данных обязан принимать необходимые правовые, организационные и технические меры для защиты этих данных от неправомерного доступа, уничтожения, изменения и т.д. (статья 19 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных"). Утечка персональных данных через незащищенный канал, в том числе через подрядчика или при использовании VPN, может повлечь ответственность оператора персональных данных, если он не обеспечил надлежащую защиту (судебная практика, основанная на Постановлении Верховного Суда РФ от 21 января 2026 г. N 5-АД25-119-К2).

8.8. Специальные меры безопасности функционала «Внутренние чаты»

Применение сквозного шифрования (end-to-end encryption) для сообщений в групповых чатах по техническому запросу Лицензиата;
Разграничение доступа к базам данных чатов на уровне инстанса (изоляция данных разных Лицензиатов);
Автоматическое удаление сообщений из систем резервного копирования Лицензиара по истечении срока, установленного Лицензиатом;
Запрет сотрудникам Лицензиара просматривать содержание переписок в рабочих целях без оформленного запроса.»

9. ВЗАИМОДЕЙСТВИЕ С РОСКОМНАДЗОРОМ И СУБЪЕКТАМИ

9.1. Уведомление об инцидентах

При несанкционированном доступе Оператор обязуется:

Уведомить пользователя в течение 24 часов;
Предоставить отчет в срок, установленный Роскомнадзором;
Принять меры по устранению последствий;

Оператор не несет ответственности за инциденты, вызванные нарушением Субъектом мер безопасности.

9.2. Взаимодействие по запросам

Оператор обязан предоставить информацию Роскомнадзору в течение 10 рабочих дней с момента получения запроса.

10. ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПРИМЕНИМОСТЬ)

10.1. Добровольное обезличивание

Оператор не осуществляет добровольного обезличивания персональных данных в текущей деятельности. Обезличивание может проводиться исключительно:

При достижении целей обработки как альтернатива уничтожению (ч. 7 ст. 5 ФЗ-152)
По требованию Минцифры России для предоставления составов данных в ЕИП НСУД (ч. 2 ст. 13.1 ФЗ-152)

10.2. Обезличивание по требованию Минцифры

В случае получения требования от Минцифры России о предоставлении обезличенных данных: Оператор действует в соответствии с Постановлением № 1154 и Приказом РКН № 140

Обезличивание осуществляется с использованием программного обеспечения, соответствующего требованиям Минцифры
Данные предоставляются через ГИС Минцифры в порядке, установленном Постановлением № 966

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Срок действия Политики

Политика вступает в силу с момента размещения на сайте https://alfacrm.pro/personal и действует до утверждения новой редакции.

11.2. Изменение Политики

Оператор вправе вносить изменения в Политику. При существенных изменениях (изменение целей обработки, расширение категорий данных) Оператор обязан:

Разместить новую редакцию на сайте
Направить уведомление на e-mail субъектов
Получить повторное согласие при необходимости

11.3. Прекращение обработки

Обработка персональных данных прекращается:

При достижении целей обработки
По истечении сроков хранения (но не более 5 лет, если иное не предусмотрено договором или законом)
По требованию субъекта (при отсутствии иных оснований)
При ликвидации Оператора

11.4. Контактная информация

По вопросам обработки персональных данных обращаться:

E-mail: support@alfacrm.pro
Адрес: 630005, г. Новосибирск, ул. Каменская, д. 53, офис 407

Директор ООО «ВОСТОК ИННОВАЦИИ»

___________________ / Коротаев А.В. /

«___» _______________ 2026 г.